Η βρετανική κυβέρνηση ζητά από την Apple να δημιουργήσει backdoor για το iCloud

0
10
Το Ηνωμένο Βασίλειο απέστειλε μυστική εντολή στην Apple τον περασμένο μήνα, απαιτώντας τη δημιουργία τρόπου που θα επιτρέπει στις υπηρεσίες ασφαλείας της χώρας να αποκτούν πρόσβαση στους λογαριασμούς cloud οποιουδήποτε χρήστη iPhone παγκοσμίως, όπως αποκάλυψε πρώτη η Washington Post. Το αίτημα δεν περιορίζεται σε συγκεκριμένες περιπτώσεις ασφαλείας, αλλά στοχεύει στην απεριόριστη πρόσβαση σε κρυπτογραφημένο υλικό χρηστών.

Η απαίτηση βασίζεται στον νόμο Investigatory Powers Act του 2016, γνωστό και ως “Snooper’s Charter”, ο οποίος παρέχει εκτεταμένες εξουσίες στις βρετανικές αρχές για την παρακολούθηση ηλεκτρονικών επικοινωνιών. Ο νόμος απαγορεύει στις εταιρείες να αποκαλύπτουν τη λήψη τέτοιων αιτημάτων, δημιουργώντας ένα πέπλο μυστικότητας γύρω από τις διαδικασίες.

Η Apple, που έχει καταστήσει την προστασία της ιδιωτικότητας θεμελιώδες στοιχείο της εταιρικής της ταυτότητας, αντιτίθεται σθεναρά στην απαίτηση. Το 2022, η εταιρεία εισήγαγε την προαιρετική κρυπτογράφηση Advanced Data Protection για δεδομένα στο cloud, μια κίνηση που είχε καθυστερήσει λόγω αντιρρήσεων του FBI κατά τη διάρκεια της πρώτης προεδρίας Trump.

Η διαμάχη για την κρυπτογράφηση από άκρο σε άκρο εξελίσσεται σε παγκόσμιο επίπεδο, με διαφορετικές χώρες να υιοθετούν αντίθετες προσεγγίσεις. Η Γαλλία ακολουθεί παρόμοια πορεία με το Ηνωμένο Βασίλειο, ενώ η Γερμανία έχει επιλέξει να ενισχύσει την προστασία της ιδιωτικότητας μέσω αυστηρότερης νομοθεσίας.

Η Apple έχει καταθέσει επίσημες διαμαρτυρίες στο βρετανικό κοινοβούλιο, τονίζοντας ότι οι προτεινόμενες μεταρρυθμίσεις θα υπονόμευαν την ικανότητά της να προσφέρει προηγμένη προστασία δεδομένων όχι μόνο στους Βρετανούς χρήστες, αλλά σε όλους τους χρήστες της παγκοσμίως. Η εταιρεία επικαλείται αποφάσεις άλλων δικαστηρίων που υποστηρίζουν ότι η κρυπτογράφηση διευκολύνει και προστατεύει την άσκηση θεμελιωδών δικαιωμάτων.

Σύμφωνα με τη Washington Post, η Apple εξετάζει το ενδεχόμενο να αφαιρέσει την κρυπτογράφηση αποκλειστικά από συσκευές που πωλούνται στο Ηνωμένο Βασίλειο. Ωστόσο, πηγές αναφέρουν ότι αυτή η εναλλακτική λύση δεν θα ικανοποιούσε τις απαιτήσεις της εντολής, καθώς οι βρετανικές αρχές επιδιώκουν καθολική πρόσβαση.

Η εταιρεία έχει ιστορικό αντίστασης σε παρόμοια αιτήματα κρατικών αρχών. Χαρακτηριστικό παράδειγμα αποτελεί η περίπτωση του iPhone του δράστη στο San Bernardino το 2016, όπου ο CEO Tim Cook αρνήθηκε να παρέχει πρόσβαση στο FBI, το οποίο τελικά χρειάστηκε να καταβάλει σημαντικό ποσό σε εξωτερικό ανάδοχο για την παραβίαση της συσκευής.

Πρόσφατα, η Apple εισήγαγε νέο μέτρο ασφαλείας που επαναφέρει αυτόματα τις συσκευές μετά από τέσσερις ημέρες σε κατάσταση κλειδώματος. Αυτό προκάλεσε σύγχυση στις αστυνομικές αρχές των ΗΠΑ, καθώς κατασχεμένα τηλέφωνα σε αποθήκες αποδεικτικών στοιχείων διαγράφονταν μυστηριωδώς.

Ειδικοί σε θέματα κυβερνοασφάλειας προειδοποιούν ότι η δημιουργία οποιασδήποτε “backdoor” θα αποτελούσε επικίνδυνο προηγούμενο. Επισημαίνουν ότι τέτοιες ευπάθειες θα μπορούσαν να ανακαλυφθούν και να αξιοποιηθούν από κακόβουλους χρήστες, θέτοντας σε κίνδυνο την ασφάλεια εκατομμυρίων χρηστών παγκοσμίως.

Διαβάστε όλο το άρθρο από την πηγή